WinGet Yapılandırma dosyasının güvenilirliğini denetleme

WinGet Yapılandırma dosyasını çalıştırmadan önce, işletim sisteminize nelerin yüklendiğinin, değiştirildiğinin veya uygulandığının ve güvenilir ve güvenli bir kaynaktan geldiğinin tam olarak farkında olduğunuzdan emin olarak dosyada listelenen her kaynağı gözden geçirmeniz ve değerlendirmeniz önerilir.

WinGet yapılandırma komutunu kullanma hakkında daha fazla bilgi edinin.

Güvenlik bildirimleri ve onayları

Yapılandırmayı çalıştırmadan önce kullanıcıdan (yapılandırma sözleşmesi kabul parametresini açıkça geçirmediği sürece) yapılandırmayı doğrulama sorumluluğunu gözden geçirmesi ve onaylaması istenir.

WinGet Yapılandırma dosyalarının etkinleştirdiği katılımsız kurulum avantajı nedeniyle, açık yükleme bildirimleri ve onaylarının sayısı önemli ölçüde azalır. Bunun yerine, bir WinGet Yapılandırma dosyası kullanmak, yapılandırmayı winget configure komutuyla çalıştırmadan önce dosyanın önceden dikkatli bir güvenlik denetimi gerektirir. Yüklenecek her paketi ve güvenilir bir kaynaktan gelmesini sağlamak için kullanılacak her PowerShell İstenen Durum Yapılandırması (DSC) modülünü gözden geçirmek sizin sorumluluğundadır.

Aşağıdakilere dikkat edin:

• winget configure aracılığıyla yönetim kabuğunda bir yapılandırma çalıştıran kullanıcılara, yönetim yetkileriyle yapılan sistem değişiklikleri için bildirimde bulunulmaz.

• winget configure aracılığıyla kullanıcı bağlamında bir yapılandırma çalıştıran kullanıcılar, yapılandırmanın tamamı için yalnızca bir kereye mahsus bir Kullanıcı Hesabı Denetimi (UAC) istemi alabilir.

Yapılandırma kaynaklarını gözden geçirme

WinGet Yapılandırması, PowerShell DSC kullanarak kullanıcı sistemine bir yapılandırma uygular. Yapılandırma dosyası, istenen durumu uygulamak için hangi PowerShell DSC kaynaklarının kullanılacağını belirtir. Yapılandırma dosyasını çalıştırmayı kabul etmeden önce her DSC Kaynağının gözden geçirilmesi gerekir.

PowerShell DSC Kaynaklarını gözden geçirmek için:

• PowerShell Get-PSRepository cmdlet'i, yapılandırılmış depoları görüntülemek ve dosyayı yürütmeden önce kaynakların nereden kaynak alınacağını belirlemek için kullanılabilir.

Yapılandırma kaynaklarını gözden geçirirken şunları unutmayın:

• PowerShell DSC Kaynakları, yerel makinede ek DSC Kaynakları ve ikili dosyaların indirilip çalıştırılması dahil ancak bunlarla sınırlı olmamak üzere herhangi bir kodu çalıştıracak şekilde yapılandırılabilir. Bunun için kaynağın titiz bir bütünlük denetimi ve yayımcının güvenilirliği gerekir. Örneğin DSC Betik Kaynağı, hedef düğümlerde Windows PowerShell betik bloklarını çalıştırmaya yönelik bir mekanizma sağlar (Get, Set ve Test betiklerini kullanarak). Betik içeriğini gözden geçirmeden güvenilmeyen yayımcıların betik kaynaklarını çalıştırmayın.

• PowerShell Galerisi PowerShell modüllerini, betiklerini ve DSC Kaynaklarını bulmak, paylaşmak ve almak için merkezi bir depodur. Bu depo Microsoft tarafından doğrulanmaz ve varsayılan olarak güvenilmemesi gereken çeşitli yazar ve yayımcıların kaynaklarını içerir. Her paketin Galeri'de belirli bir sayfası vardır ve Owner alanıyla ilişkili meta veriler Galeri hesabına kesin olarak bağlıdır (Yazar alanından daha güvenilirdir). İyi niyetle yayımlanmadığını hissettiğiniz bir paket bulursanız bu paketin sayfasında "Uygunsuz Kullanımı Bildir" seçeneğini belirleyin. PowerShell Galerisi hakkında daha fazla bilgi edinin.

Yapılandırma dosyalarını test et

Tüm WinGet Yapılandırma dosyalarının temiz ve yalıtılmış bir ortamda test edilmesini öneririz. Birkaç test seçeneği şunlardır:

• Sanallaştırma aracılığıyla çalıştırılacak bir Windows 11 sanal makinesi indirme

• Azure portalında Windows sanal makinesi oluşturma

• Windows Korumalı Alanını Çalıştır :basit, yalıtılmış, geçici bir masaüstü ortamıdır.